Polityka prywatności

Polityka prywatności

Wersja obowiązująca od: 04.10.2026

Ta Polityka wyjaśnia, jak Batida Group sp. z o.o. przetwarza Twoje dane osobowe, gdy korzystasz ze sklepu batida.pl, sklepu dla firm b2b.batida.pl, konta klienta i panelu „Moje konto”, formularzy, newslettera, programu lojalnościowego, a także gdy kontaktujesz się z nami e-mailem lub telefonicznie. Spełnia ona obowiązek informacyjny z art. 13 i 14 RODO (rozporządzenia (UE) 2016/679).

1. Administrator danych i kontakt

1. Administratorem Twoich danych jest Batida Group sp. z o.o. z siedzibą w Warszawie, ul. Łowicka 58/13, 02-531 Warszawa, KRS 0001238720, NIP 5214163469, REGON 544631950 („Batida”, „my”).
2. W sprawach danych osobowych napisz na sklep@batida.pl lub pocztą na adres do korespondencji: Batida Group sp. z o.o., biuro, ul. Królewska 2, 00-065 Warszawa. Telefon: +48 692 409 395 (pn-pt 9:00-17:00, sob 9:00-11:00).

2. Jakie dane zbieramy i skąd

1. Dane podajesz nam bezpośrednio: przy zamówieniu (imię i nazwisko, e-mail, telefon, adres dostawy lub wybrany punkt odbioru, treść napisu lub listu, dane do faktury), w koncie, w panelu „Moje konto” (np. ważne daty, data urodzin do prezentu urodzinowego, dane do faktury, odpowiedzi w quizie), w formularzach, w opiniach, w programie lojalnościowym (np. data urodzin), w korespondencji.
2. Dane o odbiorcy prezentu (imię i nazwisko, telefon) podaje nam osoba zamawiająca - zob. pkt 9.
3. Dane techniczne zbieramy automatycznie, gdy korzystasz ze Sklepu: adres IP, identyfikatory plików cookies, informacje o urządzeniu i przeglądarce, odwiedzane strony, źródło wejścia. Zakres zależy od Twoich zgód w banerze cookies (zob. Polityka cookies).
4. Dane firm z rejestrów publicznych: przy rejestracji konta firmowego w b2b.batida.pl, a także gdy wpisujesz NIP w koszyku („Faktura na firmę”) lub w panelu „Moje konto”, uzupełniamy dane firmy na podstawie NIP z Wykazu podatników VAT Ministerstwa Finansów.

3. Cele, podstawy prawne i okresy przechowywania

Cel	Dane	Podstawa prawna	Jak długo
Realizacja zamówienia: przyjęcie, przygotowanie, odbiór lub dostawa, kontakt w sprawie zamówienia, e-maile o statusie (potwierdzenie, „dziś odbierasz”, „dziś dowozimy”)	imię i nazwisko, e-mail, telefon, adres lub punkt odbioru, treść zamówienia (w tym napis, list), dane płatności (status, nie numer karty)	art. 6 ust. 1 lit. b RODO (umowa)	do wykonania umowy, następnie do upływu przedawnienia roszczeń (co do zasady 6 lat od końca roku, w którym zawarto umowę)
Paragony, faktury, księgowość, podatki	dane z zamówienia, dane do faktury (w tym NIP)	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o rachunkowości i przepisów podatkowych)	5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy
Reklamacje, odstąpienia, zwroty, ustalenie i obrona roszczeń	dane z zamówienia, treść zgłoszenia, zdjęcia	art. 6 ust. 1 lit. c RODO (obowiązki z ustawy o prawach konsumenta) i lit. f (nasz uzasadniony interes: obrona przed roszczeniami)	do zakończenia sprawy, następnie do upływu przedawnienia roszczeń
Konto klienta i panel „Moje konto” (logowanie kodem jednorazowym, historia zamówień i „Zamów ponownie”, najbliższe zamówienie, zapisane adresy z najbliższym butikiem, „Twoja kawiarnia”, „Twój rok z Batidą”, status zgody na newsletter, podgląd punktów w programie lojalnościowym)	e-mail, imię i nazwisko, telefon, adresy, historia zamówień (w tym miejsca odbioru), status zgody na newsletter, saldo punktów i poziom	art. 6 ust. 1 lit. b RODO (umowa o Konto i panel - Regulamin sklepu § 4-5)	do usunięcia konta; dane zamówień - jak wyżej. „Twoją kawiarnię” i „Twój rok z Batidą” wyliczamy z historii zamówień w chwili wyświetlenia panelu; grafikę „Twój rok z Batidą” tworzy Twoja przeglądarka - nie zapisujemy jej
Panel „Moje konto”: zapisane dane do faktury i opcja „Zawsze dodawaj fakturę do zamówienia” (uzupełnianie danych firmy w koszyku)	NIP, nazwa firmy, adres firmy (ulica, kod pocztowy, miasto), ustawienie opcji	art. 6 ust. 1 lit. b RODO (usługa panelu, z której korzystasz na własne żądanie)	do usunięcia firmy w panelu lub usunięcia konta; dane na wystawionej fakturze - jak w wierszu „Paragony, faktury”
Konto firmowe w b2b.batida.pl i obsługa klientów firmowych (osoby kontaktowe)	imię i nazwisko, stanowisko, e-mail, telefon osoby kontaktowej; dane firmy	art. 6 ust. 1 lit. b RODO (osoba prowadząca działalność) lub lit. f (osoby kontaktowe firm: nasz i firmy interes w wykonaniu umowy)	do usunięcia konta lub zgłoszenia, że osoba przestała być osobą kontaktową; dane zamówień - jak wyżej
Prezent: przekazanie zamówienia innej osobie	imię i nazwisko oraz telefon odbiorcy	art. 6 ust. 1 lit. f RODO (uzasadniony interes nasz i zamawiającego: wydanie zamówienia właściwej osobie)	razem z danymi zamówienia
Przypomnienia o okazjach: „Przypomnij mi za rok” (jedno przypomnienie e-mailem około 7 dni przed rocznicą okazji, z tym, co było w zamówieniu rok temu) oraz „Ważne daty” w panelu „Moje konto” (przypomnienie e-mailem około 7 dni przed każdą zapisaną datą, co roku, z propozycjami z aktualnej oferty)	e-mail, imię, rodzaj okazji, data (dzień i miesiąc), wpisane przez Ciebie imię lub określenie osoby (np. „Mama”); przy „Przypomnij mi za rok” także produkty i data zamówienia	art. 6 ust. 1 lit. b RODO (usługa, o którą prosisz: zaznaczenie „Przypomnij mi za rok” w koszyku albo zapisanie daty w panelu - Regulamin sklepu § 4 ust. 4-5); przypomnienie wysyłamy na Twoje żądanie, dlatego nie wymaga ono zgody na newsletter	„Ważne daty”: do usunięcia daty w panelu (zakładka „Ważne daty”) lub e-mailem na sklep@batida.pl albo do usunięcia konta. „Przypomnij mi za rok”: do wysłania przypomnienia (około 12 miesięcy od zamówienia) lub do jego odwołania - w panelu „Moje konto”, odpowiadając na wiadomość albo pisząc na sklep@batida.pl, a przypomnienia nie wyślemy. Po wysyłce w aplikacji Batida Connect zostaje tylko techniczny zapis (numer zamówienia, częściowo ukryty adres e-mail, rodzaj okazji, status), żeby nie wysłać przypomnienia drugi raz; okazja i wpisane imię pozostają w Twoim zamówieniu i są przechowywane jak dane zamówienia (pierwszy wiersz)
Prezent urodzinowy: e-mail „Wszystkiego słodkiego!” z kodem rabatowym 10% w dniu urodzin (Regulamin sklepu § 6)	dzień i miesiąc urodzin, data zapisania i zmiany daty, e-mail, imię, informacja o zgodzie na newsletter, wydany kod, jego ważność i wykorzystanie	art. 6 ust. 1 lit. a RODO (zgoda: zapisanie daty urodzin w panelu „Moje konto”); e-mail z kodem wysyłamy tylko osobom ze zgodą na informacje handlowe (art. 398 ustawy - Prawo komunikacji elektronicznej); zapis o wydanych kodach - art. 6 ust. 1 lit. f RODO (nasz uzasadniony interes: pilnowanie zasady „raz w roku”)	datę urodzin - do jej usunięcia w panelu „Moje konto” lub e-mailem na sklep@batida.pl (wycofanie zgody) albo do usunięcia konta; wypisanie się z newslettera wstrzymuje prezent, a data pozostaje zapisana do jej usunięcia. Zapis o wydanych kodach - do usunięcia konta; kod wykorzystany w zamówieniu - jak dane zamówienia
Quiz „Ile wiesz o Batidzie?” i kod rabatowy z quizu (Regulamin sklepu § 6)	identyfikator konta, edycja quizu, wylosowane pytania, Twoje odpowiedzi i wynik, wydany kod, jego ważność i wykorzystanie	art. 6 ust. 1 lit. b RODO (udział w promocji na zasadach Regulaminu sklepu)	do usunięcia konta - zapis o udziale jest potrzebny, aby w danej edycji quiz można było rozwiązać raz; kod wykorzystany w zamówieniu - jak dane zamówienia
Prośba o opinię po zrealizowanym zamówieniu	e-mail, kupione produkty	art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy - Prawo komunikacji elektronicznej: e-mail z prośbą o opinię wysyłamy tylko osobom, które wyraziły zgodę na otrzymywanie od nas informacji handlowych	jednorazowo, w ciągu 30 dni po zrealizowaniu zamówienia
Publikacja opinii o produktach (Judge.me)	imię lub pseudonim, treść, ocena, zdjęcie, e-mail (niepublikowany), informacja o zakupie	art. 6 ust. 1 lit. b RODO (umowa o publikację opinii zawarta przez jej dodanie) i lit. f (obowiązek informowania o weryfikacji opinii)	do usunięcia opinii przez Ciebie lub przez nas
Newsletter i inne informacje handlowe e-mailem	e-mail, imię (jeśli podasz), historia zakupów (do dopasowania treści)	art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy - Prawo komunikacji elektronicznej	do wycofania zgody; następnie do 3 lat w celu wykazania, że zgoda była udzielona
Informacje handlowe SMS-em (Shopify Messaging) - tylko za osobną zgodą, niezależną od zgody na e-maile	numer telefonu, imię (jeśli podasz), historia zakupów (do dopasowania treści)	art. 6 ust. 1 lit. a RODO (zgoda) w związku z art. 398 ustawy - Prawo komunikacji elektronicznej	do wycofania zgody (np. odpowiedzią STOP); następnie do 3 lat w celu wykazania, że zgoda była udzielona
Program lojalnościowy (punkty, poziomy, nagrody, kody, polecenia, bonus urodzinowy w punktach - odrębny od prezentu urodzinowego z panelu „Moje konto”)	e-mail, imię i nazwisko, historia zakupów i punktów, data urodzin (dzień i miesiąc, opcjonalnie rok), kod polecający	art. 6 ust. 1 lit. b RODO (regulamin programu)	do rezygnacji z programu lub jego zakończenia; następnie do upływu przedawnienia roszczeń
Formularze: Kontakt, HoReCa, Catering dla firm, „Piątek w biurze”, Torty na zamówienie (kreator), zapytania B2B	dane podane w formularzu (imię i nazwisko, e-mail, telefon, firma, treść, załączniki, np. logo firmy lub lista urodzin zespołu)	art. 6 ust. 1 lit. b RODO (działania przed zawarciem umowy na Twoje żądanie) lub lit. f (odpowiedź na pytanie)	do zakończenia sprawy, nie dłużej niż 12 miesięcy od ostatniego kontaktu; jeśli dojdzie do umowy - jak przy zamówieniu
Rekrutacja (formularz Kariera, CV)	dane z formularza i z CV	art. 6 ust. 1 lit. c RODO w związku z art. 22¹ Kodeksu pracy (dane wymagane przepisami) oraz lit. a (zgoda - inne dane, które z własnej inicjatywy podasz w CV, oraz udział w przyszłych rekrutacjach, jeśli wyrazisz na to zgodę); umowy cywilnoprawne - lit. b	CV jest przechowywane w zamkniętym zasobie i usuwane automatycznie po 180 dniach od przesłania; wcześniej na Twoje żądanie
Obsługa korespondencji i telefonów	dane kontaktowe, treść	art. 6 ust. 1 lit. f RODO (uzasadniony interes: odpowiedź, dokumentacja)	do 12 miesięcy od zakończenia sprawy, dłużej jeśli sprawa dotyczy umowy lub roszczeń
Statystyka i analityka Sklepu (Google Analytics, Microsoft Clarity, statystyki Shopify)	dane techniczne, identyfikatory cookies, zachowanie na stronie (w Clarity - nagrania sesji bez treści formularzy i danych płatniczych)	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies); statystyki Shopify w zakresie niezbędnym - lit. f	zgodnie z okresami plików cookies (Polityka cookies), zwykle do 26 miesięcy
Marketing internetowy i pomiar reklam (Google Ads, Meta)	identyfikatory cookies i reklamowe, zdarzenia na stronie (np. zakup), zaszyfrowany e-mail przy dopasowaniu odbiorców	art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies)	zgodnie z okresami plików cookies; listy odbiorców - do wycofania zgody
Bezpieczeństwo Sklepu, zapobieganie nadużyciom i oszustwom płatniczym, logi serwera	adres IP, dane techniczne, dane zamówienia	art. 6 ust. 1 lit. f RODO (uzasadniony interes) i lit. c (przepisy o płatnościach)	do 12 miesięcy, dłużej w razie postępowania
Wewnętrzne raporty sprzedaży i produkcji (Batida Hub, systemy kasowe butików)	dane zamówień w zakresie niezbędnym do przygotowania i wydania	art. 6 ust. 1 lit. b i f RODO	jak dane zamówień
Profile w mediach społecznościowych (Facebook, Instagram, TikTok)	dane publiczne profilu, treść komentarzy i wiadomości	art. 6 ust. 1 lit. f RODO (komunikacja z osobami obserwującymi); za działanie platform odpowiadają ich operatorzy	do usunięcia treści przez Ciebie lub nas

Gdy podstawą jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO), możesz wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją; wobec marketingu bezpośredniego - w każdej chwili i bez podawania przyczyny.

4. Czy musisz podać dane

1. Podanie danych jest dobrowolne, ale bez danych oznaczonych jako wymagane nie zrealizujemy zamówienia, nie założymy konta ani nie odpowiemy na zapytanie.
2. Numer telefonu przy zamówieniu jest potrzebny, aby kierowca lub butik mogli się z Tobą skontaktować; przy Degustacji ślubnej - aby ustalić termin.
3. Zgody (newsletter, SMS-y marketingowe, cookies analityczne i marketingowe, data urodzin do prezentu urodzinowego, dodatkowe dane w CV) są dobrowolne i możesz je wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania.

5. Odbiorcy danych

Dane przekazujemy tylko podmiotom, które pomagają nam prowadzić Sklep, w zakresie niezbędnym do ich zadań i na podstawie umów powierzenia lub jako odrębnym administratorom, gdy wynika to z ich roli (np. operatorzy płatności, przewoźnicy). Są to w szczególności:

Odbiorca	Rola	Uwagi
Shopify International Ltd. (Irlandia) i spółki grupy Shopify	platforma sklepu, konta klientów, e-maile o zamówieniu, newsletter (Shopify Email), SMS-y marketingowe za Twoją zgodą (Shopify Messaging), statystyki	dane mogą być przetwarzane także w Kanadzie i USA (zob. pkt 6)
Operatorzy płatności udostępnieni w kasie: Shopify Payments (Stripe, w tym Shop Pay), Klarna	obsługa płatności kartą, Shop Pay, Apple Pay, Google Pay, BLIK i Klarna; odrębni administratorzy w zakresie płatności	dane płatności podajesz bezpośrednio operatorowi; my widzimy tylko status płatności
DPD Polska sp. z o.o.	wysyłka DPD Foods (imię i nazwisko, adres, telefon, e-mail odbiorcy)	odrębny administrator w zakresie doręczenia
InPost sp. z o.o.	wysyłka koszulek kurierem lub do Paczkomatu	odrębny administrator w zakresie doręczenia
Microsoft Ireland Operations Ltd.	hosting aplikacji Batida Connect (odbiory, dostawy, e-maile do klientów, program lojalnościowy, panel „Moje konto”: ważne daty, data urodzin, dane do faktury, quiz i kody rabatowe, a także CV z formularza Kariera) w chmurze Azure oraz poczta e-mail Microsoft 365	aplikacja działa w regionie Europa Zachodnia (Niderlandy)
Microsoft Clarity	analityka zachowań i nagrania sesji (za zgodą)
Google Ireland Ltd.	Google Analytics, Google Ads, tryb zgody (Consent Mode)	za zgodą w banerze cookies
Meta Platforms Ireland Ltd.	piksel Meta, reklamy na Facebooku i Instagramie	za zgodą w banerze cookies
Judge.me	opinie o produktach	dane osób dodających opinie
Zapiet Ltd.	aplikacja odbiorów i dostaw (dane terminu i miejsca zamówienia)	do czasu pełnego przejścia na Batida Connect
Essential Loyalty (Honeypop)	aplikacja obsługująca program lojalnościowy (punkty, poziomy, kody rabatowe)
Cloudinary Ltd.	przechowywanie plików przesłanych w formularzach (np. logo firmy do cateringu, inspiracje do tortu)
FoodSoft (system sprzedaży POS butików i Pracowni)	przekazanie zamówień do przygotowania i wydania w butikach i Pracowni (imię i nazwisko, telefon, treść zamówienia, termin, miejsce odbioru lub adres dostawy)	dostawca systemu kasowego
Restimo	obsługa zamówień z dostawą własną: przekazanie kierowcy adresu, numeru telefonu i przedziału godzin dostawy	dostawca systemu obsługi dostaw
Batida Hub (Supabase Inc.)	wewnętrzna aplikacja zespołu: podgląd zamówień do przygotowania i wydania	baza danych w regionie UE (Frankfurt)
Vercel Inc.	hosting usługi rejestracji kont firmowych b2b.batida.pl	dane firm i osób kontaktowych
Biuro rachunkowe, kancelaria prawna, dostawcy poczty i narzędzi biurowych	księgowość, doradztwo, komunikacja	w zakresie niezbędnym do ich zadań

Dane możemy też udostępnić organom publicznym, gdy przepis prawa nas do tego zobowiązuje (np. urząd skarbowy, sąd, Policja na podstawie właściwej podstawy prawnej).

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

1. Część naszych dostawców (m.in. Shopify, Microsoft, Google, Meta, Cloudinary, Judge.me, Supabase, Vercel) ma siedziby lub serwery także poza EOG, głównie w USA. W takich przypadkach przekazanie odbywa się:
   • na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (art. 45 RODO), w tym Ram ochrony danych UE-USA (EU-US Data Privacy Framework) w odniesieniu do dostawców, którzy uzyskali certyfikację, albo
   • na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), z dodatkowymi środkami ochrony, gdy są potrzebne.
2. Kopię zabezpieczeń lub informację, gdzie są dostępne, otrzymasz, pisząc na sklep@batida.pl.

7. Twoje prawa

1. Masz prawo do: dostępu do danych i ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych, które przetwarzamy na podstawie umowy lub zgody (art. 20), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym marketingu (art. 21), oraz wycofania zgody w każdej chwili (art. 7 ust. 3).
2. Aby skorzystać z praw, napisz na sklep@batida.pl lub pocztą. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w skomplikowanych sprawach możemy przedłużyć ten termin o kolejne dwa miesiące, o czym Cię poinformujemy. Możemy poprosić o potwierdzenie tożsamości, aby dane nie trafiły do niewłaściwej osoby.
3. Z newslettera wypiszesz się linkiem w stopce każdej wiadomości, a z SMS-ów marketingowych - odpowiadając STOP na dowolny z nich albo pisząc na sklep@batida.pl. Zgodę na cookies zmienisz lub wycofasz w każdej chwili linkiem „Ustawienia cookies” na dole każdej strony Sklepu - równie łatwo jak jej wyrażenie; możesz też usunąć cookies w przeglądarce (Polityka cookies). Zgodę na przetwarzanie daty urodzin wycofasz, usuwając datę w panelu „Moje konto” lub pisząc na sklep@batida.pl.
4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), jeśli uważasz, że przetwarzamy Twoje dane niezgodnie z prawem.

8. Profilowanie i decyzje automatyczne

1. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub podobnie istotnie na Ciebie wpływały.
2. Za Twoją zgodą (newsletter, cookies marketingowe) możemy dopasowywać treści i reklamy do Twoich zakupów i zachowania w Sklepie (np. przypomnienie o produktach, segmenty odbiorców). To proste profilowanie marketingowe, któremu możesz się sprzeciwić lub wycofać zgodę.
3. Program lojalnościowy nalicza punkty i poziomy automatycznie według regulaminu programu; nie jest to decyzja o skutkach prawnych.
4. Panel „Moje konto” wylicza z historii Twoich zamówień „Twoją kawiarnię” i podsumowanie „Twój rok z Batidą” wyłącznie po to, aby pokazać je Tobie w panelu; nie wywołuje to wobec Ciebie skutków prawnych.

9. Dane odbiorcy prezentu i innych osób trzecich (art. 14 RODO)

1. Jeśli zamówienie z Batida trafiło do Ciebie jako prezent, osoba zamawiająca mogła podać nam Twoje imię i nazwisko oraz numer telefonu. Wykorzystaliśmy je wyłącznie po to, aby wydać Ci zamówienie i skontaktować się przy dostawie. Źródłem danych jest osoba zamawiająca. Przechowujemy je razem z danymi zamówienia (pkt 3). Przysługują Ci prawa opisane w pkt 7.
2. Podobnie traktujemy imiona i określenia osób wpisane w usłudze „Przypomnij mi za rok” oraz w „Ważnych datach” w panelu „Moje konto” (np. „Mama”, „Kasia”; źródłem jest osoba, która je wpisała, a przechowujemy je tak długo jak przypomnienie - pkt 3) oraz dane osób wskazanych w listach urodzin zespołu w usłudze „Piątek w biurze” - używamy ich tylko do wykonania usługi zamówionej przez klienta.

10. Pliki cookies

Informacje o plikach cookies i podobnych technologiach, kategoriach, celach i sposobie zarządzania zgodą znajdziesz w Polityce cookies.

11. Bezpieczeństwo

1. Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka: szyfrowane połączenie (HTTPS), logowanie kodem jednorazowym, ograniczony dostęp pracowników do danych, umowy powierzenia z dostawcami, kopie zapasowe. Nie mamy dostępu do pełnych numerów kart - obsługują je operatorzy płatności.
2. Ty odpowiadasz za bezpieczeństwo swojej skrzynki e-mail, na którą wysyłamy kody logowania.

12. Dzieci

Sklep jest przeznaczony dla osób pełnoletnich. Nie kierujemy usług do dzieci i nie zbieramy świadomie ich danych.

13. Zmiany Polityki

Możemy aktualizować tę Politykę, gdy zmienią się nasze usługi, dostawcy lub przepisy. Aktualna wersja jest zawsze pod adresem batida.pl/pages/polityka-prywatnosci. O istotnych zmianach poinformujemy w Sklepie lub e-mailem.